Acabo de darme cuenta de una noticia bastante importante sobre seguridad. Resulta que las agencias de cumplimiento de la ley junto con Coinbase y Microsoft han destruido uno de los servicios de estafa más peligrosos: Tycoon 2FA.

Este Tycoon no es un servicio pequeño. Es una plataforma de phishing como servicio especializada en superar la autenticación multifactor. Europol informó que Microsoft bloqueó 330 dominios relacionados, y otras fuerzas del orden confiscaron infraestructura clave adicional. Lo importante es que Coinbase ayudó a rastrear las transacciones en blockchain que financiaban a Tycoon, identificando así a los responsables y compradores del servicio.

El funcionamiento de Tycoon también es bastante sofisticado. Crea sitios web falsos, roba tokens de sesión para superar el MFA, y así secuestra cuentas y realiza fraudes financieros. Según Microsoft, a mediados de 2025, Tycoon representaba hasta el 62% de los casos de phishing bloqueados, con más de 30 millones de correos electrónicos capturados en un mes. Esta cifra muestra la magnitud del problema.

Todo tiene un precio. El informe de CertiK indica que el phishing causó daños por 722 millones de dólares en 2025. Y aunque Tycoon ha sido desmantelado, el phishing sigue siendo una gran amenaza para cualquiera que invierta en criptomonedas. La lección aquí es que no se puede confiar ciegamente en ningún correo electrónico o enlace, aunque parezcan legítimos. Siempre verifica cuidadosamente, usa una billetera de hardware si puedes, y nunca compartas tu frase semilla o clave privada con nadie.